Imposible conectar con el dominio de microsoft.(SOLUCIONADO)

[kikke]

Un pc con windows xp SP2 con IE7 y Firefox 2.0 con conexión inalámbrica se conecta a internet a traves de otro compartiendo la misma conexión a internet (ad-hoc), todo parece correcto, buena conexión a internet y de un pc a otro.



Nada extraño, PERO no puede conectar con windowsupdate (las últimas actualizaciones no he podido hacerlas) ni con cualquier dominio que sea microsoft, (ni con el IE7 ni con Firefox 2.0)



He pasado trend-micro y e-trust on-line, el norton residente y los programas espia tradicionales ( Todo en modo seguro) e incluso Elistara y elitrip dando resultado negativo todo.



Me lleva de cabeza, Gracias ¡¡¡



Saludos ¡¡

[msc hotline sat]

Hazlo desde el I.E. en <Herramientas -> windowsupdate



Si asi no accede, posteanos log del HJT



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos



saludos



ms, 6-11-2006

[kikke]

Logfile of HijackThis v1.99.1

Scan saved at 11:22:38, on 06/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5700.0007)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\E_S00RP1.EXE

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\system32\SAgent4.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\All Users\Documentos\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /O6 "USB001" /M "Stylus C48"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /M "Stylus C48" /EF "HKCU"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O11 - Options group: [INTERNATIONAL] International*

O15 - Trusted Zone: http://download.windowsupdate.com

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[msc hotline sat]

No se aprecian claves viricas en el log, pero hay muchas mas no visibles que pueden haber sido modificadas por un virus ya eliminado e impedir el windowsupdate



Pruieba el ELITRIIP en el que restauramos las conocidas modificadas al respecto :



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso







y abre el I.E. y dinos si accedes a esta web:



http://download.windowsupdate.com



saludos



ms, 6-11-2006

[kikke]

No puedo acceder a ninguna de estas direcciones tampoco:





[b]•http://windowsupdate.microsoft.com

•http://v4.windowsupdate.microsoft.com

•http://download.windowsupdate.com

•https://v4.Windowsupdate.microsoft.com

[/b]



He registrado todas estas dll por si acaso(recomendadas por microsoft para problemas con windowsupdate):



[b]regsvr32 c:\windows\system32\vbscript.dll

regsvr32 c:\windows\system32\mshtml.dll

regsvr32 c:\windows\system32\msjava.dll

regsvr32 c:\windows\system32\jscript.dll

regsvr32 c:\windows\system32\msxml.dll

regsvr32 c:\windows\system32\actxprxy.dll

regsvr32 c:\windows\system32\shdocvw.dll

[/b]

Al intentar registrar [b]regsvr32 c:\windows\system32\mshtml.dll [/b]me ha dado el siguiente error:





[b]se descargó c:\windows\system32\mshtml.dll , pero no se encontró el punto de entrada DllRegisterServer



No se puede registrar este archivo "[/b]





El Log de EliTrip:





Mon Nov 06 18:25:15 2006

EliTriIP v2.71 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

[flacoroo]

si tienes firewalls desactivalo...despues haz lo siguiente abre cualquier pagina de internet y en el menu de arriba en herramientas...de ahi opciones de internet...y en la pestaña general y en la opcion de archivos temporales de internet y de ahi a configuracion y de ahi en ver objeto y archivos eliminar todo lo que tiene ahi...de ahi te vas a la pestaña de seguridad y todos los iconos de arriba lo pones como predeterminado y de ahi a la pestaña opciones avanzadas tambie ponla como predeterminada y despues le das a todo aceptar y despues reinicias



nos dices como te fue....

[kikke]

[quote="flacoroo"]si tienes firewalls desactivalo...despues haz lo siguiente abre cualquier pagina de internet y en el menu de arriba en herramientas...de ahi opciones de internet...y en la pestaña general y en la opcion de archivos temporales de internet y de ahi a configuracion y de ahi en ver objeto y archivos eliminar todo lo que tiene ahi...de ahi te vas a la pestaña de seguridad y todos los iconos de arriba lo pones como predeterminado y de ahi a la pestaña opciones avanzadas tambie ponla como predeterminada y despues le das a todo aceptar y despues reinicias



nos dices como te fue....[/quote]

He realizado todas esas opciones, he puesto todas en "predeterminado" y desactivado el firewall de windows.

El problema persiste tanto en IE7 como en Firefox 2.0



No puedo acceder a http://www.microsoft.com ni a windowsupdate



Como dato os comento que el problema comenzó con IE6.0 y entonces decidí intalar IE7 por si fuera error del navegador, pero el problema persiste.



Saludos

[koga]

Puede darle una miradita a este tema, no vaya a ser que...

https://foros.zonavirus.com/3-vt14365.html?start=30







Saludos.

[kikke]

[quote="koga"]Puede darle una miradita a este tema, no vaya a ser que...

https://foros.zonavirus.com/3-vt14365.html?start=30







Saludos.[/quote]

Si puedo acceder a sitios seguros, por ejemplo a



https://www.paypal.com



puedo acceder sin problemas. He comprobado la configuración y están marcadas las casillas de SSL 2.0 y 3.0



Sigo sin poder entrar en cualquier dominio microsoft.com microsoft.es

[msc hotline sat]

Pues a pesar que el HJT no muestra nada raro en el HOSTS, prueba el ELISTARA..





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



u trtas reiniciar nos informas



saludos



ms, 8-11-2006.

[kikke]

[quote="msc hotline sat"]Pues a pesar que el HJT no muestra nada raro en el HOSTS, prueba el ELISTARA..





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



u trtas reiniciar nos informas



saludos



ms, 8-11-2006.[/quote]



Mon Nov 06 18:25:15 2006

EliTriIP v2.71 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Wed Nov 08 18:39:24 2006

EliStartPage v12.66 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Nov 08 18:42:22 2006

EliStartPage v12.66 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Unlocker\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\XviD\UNINSTXVID.EXE --> AutoExtraible



Todo sigue igual



Saludos!!

[msc hotline sat]

A ver si va a ser cosa de tu proveedor de DNS's



Voy a buscar la URL de microsoft.com y te la posteo para que veas de entrar directamente



ms-

[msc hotline sat]

A ver, prueba pulsando en este link:



http://207.46.250.119/



y nos comentas el resultado, gracias



saludos



ms, 8-11-2006

[kikke]

No, tampoco puedo entrar

[kikke]

He intentado anulando el cortafuegos del ordenador que es la puerta de enlace a internet o sea el que se cpnecta directamente con internet mediante cable( por si fuera problema de dns en regla de cortafuegos)



Sigo sin poder conectat a microsoft.com

[msc hotline sat]

Entonces nada tiene que ver que sea microsoft, simplemente tienes servidores caidos en el camino a dicha URL



De otro modo hubiera podido ser el servidor de DNS que no resolviera o algo que impidiera acceder a lo que contuviera microsoft, pero si no accedes a la URL directa ya es que tienes puentes caidos en la autopista.



Es que con estas lluvias... :lol:



Bueno, se me ocurre que tambien pueden considerarte persona "non grata" y rechazar tu entrada por tu IP publica... a ver que les has hecho ...



Nosotros cortamos el acceso a IP de todo el mundo que intenta intrusionar, y a la que los cortafuegos nos indican dichos intentos, les bloqueamos la entrada, no sea que descubran nuevos agujeros en el Apache, que aunq actualizando versiones, tambien de haberlos hailos . Ni con LINUX podemos estar tranquilos !!!



Bueno, ya nos diras lo que les has hecho, o intentado hacer :lol: :lol: :lol:



saludos



ms, 8-11-2006

[kikke]

[quote="msc hotline sat"]Entonces nada tiene que ver que sea microsoft, simplemente tienes servidores caidos en el camino a dicha URL



De otro modo hubiera podido ser el servidor de DNS que no resolviera o algo que impidiera acceder a lo que contuviera microsoft, pero si no accedes a la URL directa ya es qie tienes puentes caidos en la autopista.



Es que con estas lluvias... :lol:



Bueno, se me ocurre que tambien pueden considerarte persona "non grata" y rechazar ti entrada por tu IP publica... a ver que les has hecho ...



Nosotros cortamos el acceso a IP de todo el mundo que intentan intrusionar, y a la que los cortafuegos nos indican dichos intentos, les bloqueamos la entrada, no sea que descubran nuevos agujeros en el Apache, que aunq actualizando versiones, tambien de haberlos hailos . Ni con LINUX podemos estar tranquilos !!!



Bueno, ya nos diras lo que les has hecho, o intentado hacer :lol: :lol: :lol:



saludos



ms, 8-11-2006[/quote]

!!"Madre mia del pompillo" !!

Yo puedo acceder a microsoft perfectamente, he dicho conexión a internet compartida. Me explico



Dos ordenadores que usan la misma conexión a internet, misma IP mismo host.



Con el pc con el que estoy escribiendo tengo acceso a microsoft sin problemas, con el otro pc NO tengo acceso.



Conecto este ordenador a internet y actualizo el pc en microsoft, seguidamente conecto el otro pc a internet y NO SE ACTUALIZA.



msc hotline sat creo que ud. se ha liado.



¿Intento de intrusión? Dios santo bendito ¡¡¡ No se preocupe ya he formateado y actualizado.



Saludos ¡¡¡



P.D ya pueden poner SOLUCIONADO y cerrar el tema.

[msc hotline sat]

Mora por donde, por lo que decias :


[quote]
No puedo acceder a ninguna de estas direcciones tampoco:





•http://windowsupdate.microsoft.com

•http://v4.windowsupdate.microsoft.com

•http://download.windowsupdate.com

•https://v4.Windowsupdate.microsoft.com
[/quote]

me pareció entender que no podías entrar en microsoft, pero tal como dices lo debí entender mal



y ya que me parece entender que lo consideras solucionado por lo qie dices [quote]P.D ya pueden poner SOLUCIONADO y cerrar el tema.[/quote] damos el Tema por solucionado y procedemos a cerrarlo



saludos



ms, 15-11-2006